Vérifier
Un audit conçu pour faire progresser votre équipe.
À chaque entretien, nous expliquons ce que nous vérifions, pourquoi un point constitue un écart et ce que l'organisme certificateur attendra, pour que vous abordiez sereinement votre prochain audit de certification.
Protectam intervient comme auditeur interne ISO 27001 et HDS pour les PME et les scale-up, partout en France. L'auditeur qui mène votre audit est indépendant de l'équipe qui a construit votre système de management, et il travaille sous la supervision de Tristan Jougier, fondateur de Protectam, certifié ISO 27001 Lead Auditor par LSTI. Le rapport vous est remis sous dix jours ouvrés.
Cette offre s'adresse aux PME et aux scale-up jusqu'à 200 personnes, certifiées ISO 27001 ou en voie de l'être.
La norme demande un auditeur impartial : personne ne peut auditer un système qu'il construit ou qu'il pilote. Quand Protectam accompagne ou maintient votre système, l'audit interne est donc mené par une autre personne, ou une fois que votre équipe a repris le système en main.
Pendant l'audit interne, l'auditeur vérifie que votre système de management répond aux exigences de la norme et qu'il est appliqué au quotidien. Nous menons cet audit comme un échange : à chaque entretien, nous expliquons ce que nous vérifions et pourquoi.
Chaque écart est discuté avec les personnes concernées : à quelle exigence il se rattache, et ce que l'organisme certificateur attendra. Vos équipes abordent ensuite l'audit de certification en sachant ce qui y sera vérifié.
Le choix de la correction revient à votre équipe. C'est ce qui garantit l'impartialité de l'audit, cette année comme les suivantes.
La norme demande des audits internes à intervalles planifiés, menés par des auditeurs objectifs et impartiaux, qui vérifient que votre système de management répond aux exigences de l'ISO 27001 et à vos propres règles, et qu'il est effectivement appliqué.
L'audit couvre les chapitres 4 à 10 de l'ISO 27001:2022 et les mesures de l'annexe A retenues dans votre déclaration d'applicabilité, sur tout votre périmètre. La méthode suit l'ISO 19011, la norme qui encadre la conduite des audits.
Voir la structure d'un rapport d'audit interne, avec un constat rédigé en exemple
Si vous êtes hébergeur de données de santé, les exigences propres au référentiel HDS sont traitées dans les mêmes entretiens et dans une section dédiée du rapport : un seul audit et un seul rapport pour vos deux certifications. L'option est facturée 1 200 € HT en complément du forfait.
Ce que le référentiel HDS exige de l'audit interne, en plus de l'ISO 27001
Le forfait couvre la préparation, les entretiens, le rapport et la restitution. Son montant ne dépend pas du temps passé.
Personne ne peut auditer un système qu'il construit ou qu'il pilote. L'auditeur qui mène votre audit n'a participé ni à la construction ni au pilotage de votre système de management.
Chaque écart est discuté avec les personnes concernées pendant les entretiens, puis repris constat par constat lors de la restitution. Le choix de la correction revient à votre équipe : c'est ce qui garantit l'impartialité de l'audit.
Vous recevez le rapport sous dix jours ouvrés après le dernier entretien. Avec le plan d'audit et la grille, il forme le dossier que votre organisme certificateur vous demandera.
Ils nous font confiance
Maintien du système de management ISO 27001 depuis 2021, et audit interne réalisé chaque année depuis.
AB Tasty a passé tous ses audits de surveillance et le renouvellement de son certificat, et reste certifiée sans interruption depuis 2021.
Accompagnement jusqu'à la première certification ISO 27001, obtenue en 2019 auprès de l'AFNOR, puis audit interne réalisé chaque année depuis, une fois le système repris en main par le RSSI recruté par AKUR8.
AKUR8 est certifiée sans interruption depuis 2019 et a renouvelé son certificat. L'entreprise est passée seule à la version 2022 de la norme, Protectam continuant d'en réaliser l'audit interne chaque année.
Ce que la clause 9.2 exige, comment mener l'audit interne étape par étape, ce que contient le rapport et ce que votre organisme certificateur vérifiera.
La grille d'audit interne ISO 27001 chapitre par chapitre : la question posée, la preuve attendue et le constat le plus fréquent.
Qui peut mener votre audit interne ISO 27001, quelles compétences exiger, les types de prestataires et les questions à poser avant de signer.
Combien coûte un audit interne ISO 27001 pour une PME ou une scale-up : les prix constatés sur le marché français, ce qui les fait varier, ce que doit comprendre un forfait, et notre prix.
Combien de jours d'entretiens demande un audit interne ISO 27001, ce qui fait varier cette durée, un exemple de répartition sur deux jours et le calendrier complet jusqu'au rapport.
La structure d'un rapport d'audit interne ISO 27001 élément par élément, la classification des constats et un constat rédigé en exemple.
Le programme d'audit organise votre cycle de trois ans, le plan d'audit une journée. Ce que contient chacun et ce que l'organisme vérifie.
L'audit interne est exigé par la norme, l'audit à blanc est une répétition de la certification. Ce qui les distingue et comment les combiner.
Vanta et les plateformes de conformité rangent vos preuves ISO 27001. Elles facilitent l'audit interne, sans garantir que tout est couvert.
Quels indicateurs suivre, à quelle fréquence, qui les analyse, et ce que l'auditeur attend comme preuve que la mesure sert vraiment à décider.
Ce que la revue de direction ISO 27001 doit examiner, un exemple d'ordre du jour, ce que garde le compte rendu, à quelle fréquence la tenir et ce que l'auditeur vérifie.
Ce qu'est une non-conformité ISO 27001, la différence entre correction et action corrective, des exemples, la méthode des cinq pourquoi et la preuve d'efficacité.
Ils nous ont fait confiance
